CAS服务器数据源的配置真实验证，在前面的示例中，使用的用户名和密码都是自己捏造出来的，而在实际的应用系统中，都需要从应用数据库中读取用户名和密码，下面就进行自定义CAS服务器的数据源的实验

1、创建数据库表结构user_info 用户表

2、cas服务器配置

打开cas-server的apache-tomcat-6.0.36\webapps\cas\WEB-INF\deployerConfigContext.xml文件，找到其中的authenticationManager的authenticationHandlers属性配置。默认的配置是这样的

Java代码  

1. <bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler"   
2.                     />  

Java代码  

1.    

这里配置了一个SimpleTestUsernamePasswordAuthenticationHandler，这个用户名密码的认证器在认证用户时，只要用户名和密码保持一致，就认为是有效的用户，这也是为什么在前面的测试中，只要输入的用户名和密码一致就能登录的原因。在实际的生产环境中，应该将该认证器取替换为

Java代码  

1. <bean  
2.                     class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">  
3.                     <property name="dataSource" ref="casDataSource" />  
4.                     <property name="sql"  
5.                         value="select passwd from mall_user_info where lower(user_name) = lower(?)" />  
6.                     <property name="passwordEncoder" ref="myPasswordEncoder" />  
7.                 </bean>  

Java代码  

1. <bean id="casDataSource"  
2.         class="org.springframework.jdbc.datasource.DriverManagerDataSource">  
3.         <property name="driverClassName">  
4.             <value>oracle.jdbc.driver.OracleDriver</value>  
5.         </property>  
6.         <property name="url">  
7.             <value>jdbc:oracle:thin:@127.0.0.1:1521:orcl</value>  
8.         </property>  
9.         <property name="username">  
10.             <value>system</value>  
11.         </property>  
12.         <property name="password">  
13.             <value>password</value>  
14.         </property>  
15.     </bean>  
16.   
17.     <bean id="myPasswordEncoder" class="org.jasig.cas.authentication.handler.MyPasswordEncoder" />  
18.     <bean id="MD5PasswordEncoder"  
19.         class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">  
20.         <constructor-arg index="0">  
21.             <value>MD5</value>  
22.         </constructor-arg>  
23.     </bean>  

    这样CAS Server服务器会采用QueryDatabaseAuthenticationHandler方式认证，该认证器位于cas-server-support-jdbc包中，需要在项目中增加相应的jar包、同时我们采用了ORACLE数据库oracle10g.jar 添加两个数据相关jar包。

重启cas-server服务器，进入登录页面 此时用户名或密码不正确会ERRO提示凭证有误

输入正确数据